Claude Mythos: El modelo de frontera de ciberseguridad de Anthropic y lo que significa para los agentes de IA

Anthropic acaba de elevar el listón de lo que la IA puede hacer en ciberseguridad. Claude Mythos Preview es un nuevo modelo de frontera diseñado específicamente para flujos de trabajo de seguridad defensiva — y sus resultados iniciales son extraordinarios. En su fase de investigación preliminar, Mythos ha descubierto de forma autónoma miles de vulnerabilidades zero-day, incluidos fallos que pasaron desapercibidos durante décadas en software crítico como OpenBSD y FFmpeg.

Este artículo desglosa todo lo que sabemos sobre Claude Mythos hasta ahora: qué es, cómo rinde, qué significa Project Glasswing para la industria y por qué las plataformas de agentes de IA agnósticas al modelo como Eigent están bien posicionadas para integrar modelos especializados como Mythos en flujos de trabajo de seguridad del mundo real.

¿Qué es Claude Mythos?

Claude Mythos Preview es el modelo de vista previa de investigación solo por invitación de Anthropic, diseñado específicamente para ciberseguridad defensiva. A diferencia de los modelos de propósito general Claude Opus 4.6 y Sonnet 4.6 disponibles a través de la API estándar, Mythos se ofrece como parte de Project Glasswing — una coalición de grandes empresas tecnológicas centrada en proteger la infraestructura crítica de software.

Mythos no es una mejora de chatbot. Representa una apuesta centrada en aplicar capacidades de IA de frontera a uno de los problemas más importantes del software: encontrar y corregir vulnerabilidades antes de que los atacantes las exploten. Anthropic ha posicionado Mythos como una herramienta para defensores, no como un motor de razonamiento de propósito general, y su modelo de acceso refleja ese enfoque.

Project Glasswing: la coalición detrás de Mythos

Project Glasswing reúne una alianza sin precedentes de líderes tecnológicos: Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, la Linux Foundation, Microsoft, NVIDIA y Palo Alto Networks. El objetivo de la iniciativa es proteger el software más crítico del mundo combinando detección de vulnerabilidades impulsada por IA con divulgación y remediación coordinadas.

Anthropic ha comprometido 100 millones de dólares en créditos de uso para los participantes de Glasswing y 4 millones de dólares en donaciones a organizaciones de seguridad de código abierto. Esto indica una inversión seria y a largo plazo en seguridad defensiva impulsada por IA, en lugar de un lanzamiento puntual de producto.

Benchmarks de Claude Mythos: un salto generacional

Los números cuentan una historia convincente. Claude Mythos no solo supera ligeramente a Claude Opus 4.6 — ofrece mejoras sustanciales en todos los principales benchmarks de código y seguridad.

El salto de casi 25 puntos porcentuales en SWE-bench Pro es particularmente llamativo. Este benchmark evalúa la capacidad de un modelo para resolver problemas reales de ingeniería de software, y el rendimiento de Mythos sugiere un cambio cualitativo en lo bien que la IA puede comprender y manipular bases de código complejas — no solo generar fragmentos de código, sino razonar en profundidad sobre el comportamiento a nivel de sistema.

La puntuación de CyberGym de 83.1% demuestra que Mythos puede reproducir vulnerabilidades conocidas con gran fiabilidad, una capacidad crítica para los equipos de seguridad que necesitan validar parches y entender cadenas de explotación.

Descubrimiento de zero-day: encontrando lo que humanos y herramientas pasaron por alto

Quizá el aspecto más impresionante de Claude Mythos sea su historial de descubrimiento de vulnerabilidades zero-day reales — no en benchmarks sintéticos, sino en software de producción utilizado por millones de personas.

Mythos identificó de forma autónoma un fallo de 27 años en OpenBSD y una vulnerabilidad de 16 años en FFmpeg que herramientas de escaneo automatizado habían probado millones de veces sin detectarlo. Estos no son casos límite de baja severidad. Son errores profundamente integrados en infraestructura crítica que escaparon tanto a auditores humanos como a herramientas tradicionales de análisis estático durante años.

Esta capacidad importa porque la economía del descubrimiento de vulnerabilidades siempre ha favorecido a los atacantes. Los defensores necesitan encontrar y corregir cada fallo; los atacantes solo necesitan encontrar uno. Un modelo que puede descubrir vulnerabilidades de forma sistemática y a escala, incluidas las ocultas en código con décadas de antigüedad, cambia fundamentalmente esa ecuación.

Por qué las herramientas tradicionales pasaron por alto estos bugs

Las herramientas de análisis estático y los fuzzers son eficaces para detectar ciertas clases de bugs — desbordamientos de búfer, desreferencias de punteros nulos, patrones comunes de inyección. Pero tienen dificultades con vulnerabilidades que requieren comprender la semántica del programa a un nivel superior, interacciones complejas del flujo de control o errores lógicos sutiles que solo se manifiestan bajo condiciones específicas.

Claude Mythos parece cerrar esta brecha al combinar una comprensión profunda del código con la capacidad de razonar sobre el comportamiento a nivel de sistema. No se limita a hacer matching de patrones contra firmas de vulnerabilidades conocidas — entiende lo que se supone que debe hacer el código e identifica dónde no cumple.

Precio y acceso de Claude Mythos

Tras la fase de investigación preliminar, Claude Mythos Preview estará disponible a 25 dólares por millón de tokens de entrada y 125 dólares por millón de tokens de salida. Como referencia, eso supone 5 veces el coste de Claude Opus 4.6 en entrada y 5 veces en salida — una prima significativa que refleja las capacidades especializadas del modelo.

El acceso estará disponible a través de Claude API, Amazon Bedrock, Google Cloud's Vertex AI y Microsoft Foundry. Sin embargo, durante la fase de investigación preliminar, el acceso es solo por invitación a través del programa Project Glasswing, sin registro de autoservicio disponible.

Qué significa Claude Mythos para las plataformas de agentes de IA

Mythos es un modelo especializado, y los modelos especializados son más potentes cuando pueden orquestarse como parte de flujos de trabajo más amplios. Aquí es donde entran en juego las plataformas de agentes de IA.

Considera un flujo de trabajo de seguridad empresarial realista: un equipo necesita auditar una base de código grande, identificar vulnerabilidades, validarlas con exploits de prueba de concepto, generar parches, probar esos parches y redactar informes. Ninguna llamada a un solo modelo se encarga de todo eso. Necesitas orquestación — múltiples agentes especializados trabajando en conjunto.

Por qué ser agnóstico al modelo importa más que nunca

La aparición de modelos diseñados para una tarea específica como Mythos refuerza un principio arquitectónico crítico: ningún modelo único cubre todas las necesidades. Los modelos de propósito general manejan bien el razonamiento y la conversación. Los modelos especializados en código gestionan la generación de código. Y ahora, los modelos especializados en ciberseguridad manejan la detección de vulnerabilidades.

Los equipos que se encierren en un único proveedor de modelos tendrán dificultades para aprovechar estos avances. Una plataforma agnóstica al modelo que pueda enrutar distintas subtareas a diferentes modelos — usando Mythos para el escaneo de vulnerabilidades, Opus 4.6 para el razonamiento general y un modelo rápido como Haiku 4.5 para clasificaciones ligeras — ofrece mucho más valor que cualquier modelo por sí solo.

Cómo encaja Eigent

Eigent está construido precisamente para este tipo de orquestación heterogénea de modelos. Como plataforma de trabajo de IA colaborativa, open source y agnóstica al modelo, Eigent puede integrar nuevos modelos y proveedores a medida que estén disponibles — sin esperar a que un proveedor añada soporte ni quedar atrapado en el ecosistema de un único proveedor.

La arquitectura multiagente de Eigent significa que puedes poner en marcha un agente de seguridad dedicado impulsado por Mythos junto con un agente de documentación, un agente de generación de código y un agente de investigación web, todo coordinado por el orquestador. Cuando Mythos esté disponible a través de la API de Claude o de proveedores cloud, los usuarios de Eigent podrán conectarlo a sus flujos de trabajo mediante el sistema de herramientas MCP y el framework de Skills existentes.

Esta es la ventaja del diseño open source y agnóstico al modelo: las nuevas capacidades como Mythos se suman, en lugar de exigir una migración de plataforma.

¿A quién debería importarle Claude Mythos?

Claude Mythos no es para todo el mundo — y eso es deliberado. El modelo está diseñado específicamente para organizaciones con necesidades serias de ciberseguridad.

Los equipos de seguridad de grandes empresas son los que más pueden beneficiarse. Si tu organización mantiene infraestructura crítica, gestiona datos sensibles u opera en un sector regulado, Mythos ofrece un nivel de detección automatizada de vulnerabilidades que antes era imposible.

Los mantenedores y fundaciones de código abierto también son una audiencia clave. La donación de 4 millones de dólares de Anthropic a organizaciones de seguridad open source y la participación de la Linux Foundation en Glasswing sugieren que mejorar la seguridad de proyectos open source ampliamente utilizados es un objetivo central.

Las empresas de seguridad nativas de IA que construyen productos alrededor de la detección automatizada de vulnerabilidades, pruebas de penetración o auditoría de seguridad querrán evaluar Mythos como modelo base para sus flujos de trabajo.

Los equipos de desarrollo que trabajan en aplicaciones sensibles a la seguridad pueden usar Mythos como revisor de última pasada para detectar vulnerabilidades que la revisión de código y las herramientas tradicionales pasan por alto.

La visión general: modelos de IA especializados y el futuro del trabajo

Claude Mythos representa una tendencia más amplia: la era de un solo modelo para todo está dando paso a un ecosistema de modelos especializados, cada uno optimizado para dominios concretos. Ya lo estamos viendo con modelos de código, modelos de razonamiento, modelos multimodales y, ahora, modelos de ciberseguridad.

Esta tendencia tiene implicaciones profundas para cómo se diseñan las plataformas de agentes de IA. Las plataformas que aportarán más valor serán aquellas capaces de orquestar sin fricciones múltiples modelos especializados — asignando la tarea adecuada al modelo adecuado, gestionando el contexto entre agentes y dando a los usuarios control sobre qué modelos impulsan cada flujo de trabajo.

Para los equipos que evalúan hoy su infraestructura de IA, la conclusión es clara: invierte en plataformas agnósticas al modelo y extensibles. El panorama de modelos está evolucionando rápidamente, y la capacidad de adoptar modelos especializados como Mythos sin rehacer toda tu pila es una ventaja competitiva significativa.

Conclusiones clave

Claude Mythos Preview es el modelo de IA más capaz jamás creado para ciberseguridad. Su capacidad para descubrir vulnerabilidades zero-day de décadas de antigüedad, combinada con un rendimiento dominante en benchmarks, señala un nuevo capítulo en la seguridad asistida por IA. La coalición Project Glasswing añade credibilidad y recursos a nivel sectorial al esfuerzo.

Para las organizaciones que utilizan plataformas de agentes de IA, Mythos refuerza el valor de una arquitectura agnóstica al modelo. El futuro pertenece a las plataformas que puedan orquestar modelos especializados como Mythos junto con modelos de propósito general, dando a los equipos la mejor herramienta para cada parte de su flujo de trabajo.

Si quieres mantenerte a la vanguardia de esta tendencia, explora cómo las plataformas open source y multiagente como Eigent pueden preparar a tu equipo para la próxima generación de modelos de IA especializados.

Preguntas frecuentes

¿Qué es Claude Mythos?

Claude Mythos Preview es el modelo de IA de frontera de Anthropic diseñado específicamente para flujos de trabajo de ciberseguridad defensiva. Forma parte de Project Glasswing, una coalición de grandes empresas tecnológicas centrada en proteger software crítico. Mythos ha demostrado la capacidad de descubrir de forma autónoma vulnerabilidades zero-day en software de producción.

¿Cómo se compara Claude Mythos con Claude Opus 4.6?

Mythos supera significativamente a Opus 4.6 en todos los principales benchmarks: 83.1% frente a 66.6% en CyberGym, 77.8% frente a 53.4% en SWE-bench Pro, 82.0% frente a 65.4% en Terminal-Bench 2.0, y 93.9% frente a 80.8% en SWE-bench Verified.

¿Cuánto cuesta Claude Mythos?

Claude Mythos Preview tiene un precio de 25 dólares por millón de tokens de entrada y 125 dólares por millón de tokens de salida — aproximadamente 5 veces el coste de Claude Opus 4.6. Durante la vista previa de investigación, el acceso es solo por invitación a través de Project Glasswing.

¿Claude Mythos está disponible para el público?

Todavía no. Claude Mythos Preview está actualmente disponible solo por invitación como parte de Project Glasswing. Más adelante estará disponible a través de Claude API, Amazon Bedrock, Google Cloud Vertex AI y Microsoft Foundry, pero no hay registro de autoservicio durante la fase de vista previa.

¿Puedo usar Claude Mythos con Eigent?

Cuando Claude Mythos esté disponible a través de proveedores de API compatibles, la arquitectura agnóstica al modelo de Eigent permitirá la integración mediante sus herramientas MCP existentes y el framework de Skills. Eigent admite múltiples proveedores de LLM y puede enrutar tareas específicas a modelos especializados como Mythos.

¿Qué es Project Glasswing?

Project Glasswing es una iniciativa que reúne a AWS, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, la Linux Foundation, Microsoft, NVIDIA y Palo Alto Networks para proteger la infraestructura crítica de software mediante IA. Anthropic ha comprometido 100 millones de dólares en créditos de uso para los participantes y 4 millones de dólares en donaciones a organizaciones de seguridad de código abierto.